Saat Siber Menghentikan Pabrik

Laporan Lanskap Keamanan Siber Indonesia 2024 dari Badan Siber dan Sandi Negara (BSSN) mencatat 330.527.636 anomali trafik sepanjang 2024, tertinggi pada Desember dengan 112.085.045 dan terendah pada Mei dengan 12.273.078. Tiga jenis teratas adalah botnet Mirai dengan 81.286.596 anomali, Generic Trojan RAT dengan 30.914.047, dan situs phishing dengan 26.771.610 (Nurhakim, 2025). Anomali trafik tidak sama dengan serangan yang berhasil, tetapi angka ini menunjukkan besarnya tekanan terhadap sistem digital di Indonesia.

Bulan ini memberi gambaran tentang apa yang terjadi ketika sebuah serangan berhasil masuk ke industri manufaktur. Jaguar Land Rover (JLR), produsen mobil asal Inggris, menghentikan produksinya sejak awal September 2025 setelah insiden siber. Studi kasus ini disusun dari pernyataan resmi perusahaan sampai 25 September 2025. Laporan investigasi resmi belum tersedia, dan perusahaan belum mengungkap bagaimana serangan terjadi, sehingga artikel ini tidak menduga pelaku maupun cara masuknya.

Ringkasan Kejadian

Pada 2 September 2025, JLR menyatakan terdampak insiden siber dan segera mematikan sistemnya secara proaktif untuk membatasi dampak. Saat itu perusahaan menyebut belum ada bukti data pelanggan dicuri, tetapi kegiatan ritel dan produksi terganggu berat (Jaguar Land Rover [JLR], 2025a). Pada 10 September, hasil investigasi sementara membuat perusahaan meyakini sebagian data terdampak dan melaporkannya kepada regulator terkait, sementara investigasi forensik berlanjut. Sejak awal, perusahaan menyatakan bekerja siang dan malam bersama spesialis keamanan siber pihak ketiga untuk menyalakan kembali aplikasi globalnya secara terkendali dan aman (JLR, 2025b).

Pada 23 September, JLR memperpanjang jeda produksi sampai Rabu, 1 Oktober 2025, sambil menyusun jadwal pemulihan bertahap bersama spesialis keamanan siber, National Cyber Security Centre (NCSC) Inggris, dan penegak hukum (JLR, 2025c). Dua hari kemudian, perusahaan mengumumkan sebagian sistem digitalnya kembali berjalan, kapasitas pemrosesan tagihan ditingkatkan untuk melunasi tunggakan pembayaran kepada pemasok, dan pusat logistik suku cadang globalnya kembali beroperasi penuh (JLR, 2025d).

Analisis dengan NIST CSF

Kami memakai NIST Cybersecurity Framework 2.0, yang mengelompokkan pengelolaan risiko siber ke dalam enam fungsi: Govern, Identify, Protect, Detect, Respond, dan Recover (National Institute of Standards and Technology [NIST], 2024). Dari pernyataan resmi, hanya dua fungsi yang dapat dibaca dengan cukup jelas.

Pada fungsi Respond, mematikan sistem secara proaktif adalah langkah penahanan yang membatasi penyebaran, tetapi langsung menghentikan produksi (JLR, 2025a). Pada fungsi Recover, urutan pemulihan memperlihatkan prioritas: sistem tagihan, pembayaran pemasok, dan logistik suku cadang dipulihkan lebih dulu, sebelum lini produksi (JLR, 2025d). Kami membacanya sebagai pemetaan ketergantungan bisnis yang dipakai untuk menentukan urutan pemulihan.

Fungsi Govern, Identify, Protect, dan Detect belum dapat dinilai. Penyebab, titik masuk, dan pengendalian yang gagal belum diumumkan, dan belum diketahui apakah sistem kendali produksi ikut terdampak. Yang dapat disimpulkan sejauh ini terbatas: lebih dari tiga minggu setelah kejadian, produksi masih berhenti (JLR, 2025c), sehingga dampak terbesar justru datang dari lamanya pemulihan.

Satu hal lagi yang tampak dari pernyataan resmi adalah dimensi rantai pasok. CSF 2.0 menempatkan manajemen risiko rantai pasok siber di dalam fungsi Govern (NIST, 2024). Pernyataan JLR berulang kali ditujukan kepada karyawan, pemasok, dan mitra, perusahaan menyatakan dealer tetap buka (JLR, 2025c), dan pelunasan tunggakan pembayaran pemasok menjadi salah satu prioritas pertama pemulihan (JLR, 2025d). Menurut kami, ini menunjukkan bahwa dampak insiden siber di pabrik tidak berhenti di pagar pabrik, melainkan merambat ke pemasok yang ikut kehilangan pesanan dan arus kas.

Pelajaran untuk K3

Kasus ini tidak berkaitan langsung dengan kecelakaan kerja, tetapi relevan bagi pabrik yang sedang mendigitalkan sistem K3. Banyak izin kerja, daftar LOTO, daftar periksa inspeksi, data detektor gas, dan induksi kontraktor kini berjalan di aplikasi. Menurut kami, rencana kelangsungan usaha perlu menjawab apa yang terjadi pada proses keselamatan bila aplikasi itu tidak tersedia selama berminggu-minggu. Pernyataan bahwa sebagian data ikut terdampak (JLR, 2025b) juga relevan, karena sistem K3 digital sering menyimpan hasil pemeriksaan kesehatan pekerja, catatan kecelakaan, dan data pribadi kontraktor. Langkah yang kami sarankan:

• Siapkan formulir izin kerja dan LOTO manual yang dapat langsung dipakai, lengkap dengan aturan siapa yang berwenang menyetujui.
• Simpan salinan luring daftar kontak darurat, lembar data keselamatan bahan, dan daftar personel untuk evakuasi.
• Masukkan skenario gangguan sistem digital ke dalam latihan tanggap darurat.
• Perlakukan penyalaan kembali setelah henti panjang sebagai pekerjaan nonrutin yang memerlukan pemeriksaan sebelum operasi.
• Libatkan tim IT dan HSE bersama-sama saat menentukan urutan pemulihan sistem.

Peran Nusa Safety

Nusa Safety membantu perusahaan merancang digitalisasi HSE yang tetap memiliki prosedur cadangan saat sistem terganggu, serta mengembangkan perangkat lunak HSSE khusus yang sesuai dengan proses perusahaan. Tim Nusa Safety juga menyelenggarakan pelatihan dan simulasi kesiapsiagaan darurat yang dapat mencakup skenario gangguan sistem digital.

Artikel ini adalah informasi umum dan bukan nasihat hukum atau profesional untuk kasus tertentu.

Daftar Pustaka

1. Jaguar Land Rover. (2025a, September 2). Statement on cyber incident. JLR Media Newsroom. https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident
2. Jaguar Land Rover. (2025b, September 10). Statement on cyber incident. JLR Media Newsroom. https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident-1
3. Jaguar Land Rover. (2025c, September 23). Statement on cyber incident. JLR Media Newsroom. https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident-4
4. Jaguar Land Rover. (2025d, September 25). Statement on cyber incident. JLR Media Newsroom. https://media.jaguarlandrover.com/news/2025/09/statement-cyber-incident-5
5. National Institute of Standards and Technology. (2024). The NIST Cybersecurity Framework (CSF) 2.0 (NIST CSWP 29). https://doi.org/10.6028/NIST.CSWP.29
6. Nurhakim, F. (2025, August 26). BSSN: Phising modus yang banyak ditemui, warga diminta waspada [BSSN: Phishing is a common method, the public is urged to stay alert]. Bloomberg Technoz. https://www.bloombergtechnoz.com/detail-news/81920/bssn-phising-modus-yang-banyak-ditemui-warga-diminta-waspada/2